CVE-2021-20843: Cross-site script inclusion vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510 Rev.15.01.18 and earlier, NVR700W Rev.15

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ntt-west biz box nvr510 firmwareдо 15.01.18
• ntt-west biz box nvr700w firmwareдо 15.00.19 включительно
• ntt-west biz box rtx1210 firmwareдо 14.01.38 включительно
• ntt-west biz box rtx830 firmwareдо 15.02.17 включительно
• yamaha nvr510 firmwareдо 15.01.18 включительно
• yamaha nvr700w firmwareдо 15.00.19 включительно
• yamaha rtx1210 firmwareдо 14.01.38 включительно
• yamaha rtx830 firmwareдо 15.02.17 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (jpcert). Не зависят от анализа CPE в NVD и обычно опережают его.

• Yamaha Corporation RTX830, NVR510, NVR700W, RTX1210

  • RTX830 Rev.15.02.17 and earlier, NVR510 Rev.15.01.18 and earlier, NVR700W Rev.15.00.19 and earlier, RTX1210 Rev.14.01.38 and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-5548Yamaha LTE VoIP Router(NVR700W firmware Rev.15.00.15 and earlier), Yamaha Gigabit VoIP Router(NVR510 firmware Rev.15.01.14 and earlier), Yam
  30Наблюдать
• CVE-2021-20844Improper neutralization of HTTP request headers for scripting syntax vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510
  22Наблюдать

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.